26일 쿠팡 측은 참고 자료를 통해 해당 조사가 정부의 지시에 따라, 몇 주간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사였다고 주장했습니다. 즉 정부의 감독 없이 독자적으로 조사했다는 것은 잘못된 주장이라는 것입니다.

 

앞서 쿠팡은 고객 3370만명의 개인정보를 유출한 전직 직원으로부터 정보를 탈취하는 데 사용된 장치를 회수하고 외부 전송은 없었던 것으로 확인했다는 내용의 입장문을 발표한 바 있습니다. 회사 측은 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다"고 설명했죠.

 

하지만 경찰 수사와 민관합동조사가 현재 진행 중인 사안에 대해 쿠팡이 조사 결과를 확정된 사실처럼 발표한 것을 두고 내용의 진정성에 대한 의문과 방식의 부적절함을 지적하는 목소리가 높아지고 있습니다.

 

이에 대해 쿠팡 측은 "정부로부터 유출 사고에 대한 공식적인 공문을 받았고 이후 몇 주간 거의 매일 정부와 협력하여 유출자를 추적, 접촉하며 소통해왔다"며 "정부의 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했다"고 주장했습니다.

 

이어 "정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다"고 설명했습니다.

 

이와 함께 쿠팡은 오히려 정부가 유출자와 접촉할 것을 제안했다고 밝혔습니다. 회사 측은 "정부와 협력해 유출자와의 소통 방향과 단어 선택에 신중을 기했고, 지난 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했다"고 말했습니다.

 

또한 "정부의 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 제공했고 당시 정부가 당사에게 정보 유출자로부터 추가 기기를 회수해줄 것을 요청했다"고 주장했습니다. 이에 "지난 18일 인근 하천에서 유출자의 맥북 에어 노트북을 회수한 후 정부 지시에 따라 포렌식 팀을 투입, 물증을 확보하고 증거를 문서에 기록한 즉시 노트북을 정부에 인계했다"고 덧붙였습니다.

 

쿠팡 측은 "정부의 요청에 따라 23일 정부와의 협력 사항을 포함, 조사 세부 내용에 대해 추가 브리핑을 실시했고, 25일에는 고객들에게 조사 진행 상황을 안내했다"고 해명했습니다.

 

이혜현 기자 hyun@etomato.com